Google Procureo Podatke Žrtava Seksualnih Zločina Globalno — Zahtevi Za Uklanjanje Završavali U Javnoj Arhivi Lumen

Istraga južnokorejskog lista The Hankyoreh pokazuje da Google, prosleđujući kopije zahteva za uklanjanje sadržaja, nije samo u Južnoj Koreji greškom izložio osetljive podatke žrtava seksualnih zločina — takvi zahtev i iz Brazila, Japana, Argentine, Bolivije, Kolumbije, Vijetnama i drugih zemalja završavali su u javnoj arhivi Project L (poznatoj kao Lumen) s identifikacionim informacijama netaknutim.

Šta se dogodilo

Lumen je zamišljen kao transparentna arhiva pravnih zahteva za uklanjanje sadržaja, alat protiv tajnog uklanjanja sadržaja. Google u svojoj pomoći navodi da, kad mu zakon dozvoljava, prosleđuje kopije zahteva Lumen-u "za objavljivanje". Prema nalazima Hankyoreha, taj mehanizam je dovodio do javnog objavljivanja doslovnih izjava žrtava — uključujući puna imena, brojeve studentskih kartica, telefonske brojeve, podatke o zaposlenju i detaljne opise zlostavljanja.

Primeri iz istrage

Brazilka: "Fotografije mene iz doba kada sam bila maloletna širile su se bez mog pristanka. Postavljene su na sajt za odrasle, a ja sam tada imala 13 ili 14 godina."

Japanski podnosilac zahteva opisao je tajno snimljen video ponovo objavljen na javnom sajtu za odrasle i naveo da ga je njegovo prisustvo ostavilo "mentalno i fizički iscrpljenim."

Među objavljenim slučajevima su i deepfake snimci i provaljeni/ukradeni intimni sadržaji. Neki zahtevi pojavili su se na japanskom, španskom i portugalskom, što sugeriše da sistem rutiranja kopija nije razlikovao osetljive kategorije po jeziku ili pravnom režimu.

Odgovor Google-a i reakcije vlasti

Google-ova potpredsednica za poverenje i bezbednost Amanda Storey opisala je incident kao "nenamerno otkrivanje informacija" koje je posledica, kako je navedeno, "ljudske greške". Kompanija je saopštila da je "trajno obrisala izložene podatke koji se tiču žrtava u Koreji" i privremeno obustavila prosleđivanje korejskih zahteva Lumen-u.

Ipak, Google nije detaljno objasnio kako su interna pravila koja zabranjuju deljenje osetljivih podataka bila zaobilažena, niti je otkrio koje filtere, kategorizacione protokole ili tehničke zaštite namerava da ugradi u pipeline.

Skala problema i zahtevi za istragu

Korejske institucije su reagovale: Personal Information Protection Commission (Komisija za zaštitu ličnih podataka) pokrenula je zvaničnu istragu, dok su Ministarstvo za rodnu ravnopravnost i porodicu i Korea Communications Standards Commission tražili brisanje 47 potvrđenih zahteva žrtava. Hankyoreh je identifikovao najmanje 100 dodatnih unosa u kojima su se pojavljivala imena organizacija za podršku žrtvama.

Prema izveštaju, prošlo je 13 dana od trenutka kada su korejske vlasti bile obaveštene do potpunog uklanjanja izloženih podataka iz arhive. Ukupan broj pogođenih žrtava globalno i dalje nije poznat, a Google nije najavio javan plan za obaveštavanje eventualno pogođenih osoba niti da li će trajno izuzeti izveštaje koje podnose same žrtve iz modela spoljnog deljenja.

Zašto je ovo važno

Ovaj slučaj otvara ozbiljna pitanja o ravnoteži između transparentnosti i zaštite privatnosti. Alati koji služe za javnu kontrolu prava na uklanjanje sadržaja mogu, ako se ne projektuju s dovoljno preciznim filtrima i procedurama, naneti dodatnu štetu upravo osobama koje traže zaštitu.

Šta dalje? Potrebne su veće garancije da sistemi za transparentnost ne izlažu osetljive podatke: jasno definisane kategorije koje se ne prosleđuju, automatsko uklanjanje ličnih identifikatora i obaveštavanje pogođenih lica. Regulatorne istrage u Južnoj Koreji mogle bi dati smernice koje će uticati na globalne prakse velikih platformi.